Azonnal töröld ezt az appot: a kétfaktoros hitelesítő kódokhoz is hozzáfér

Szerző avatárja
Gerhát Petra 2024. 12. 20. 15:10

Olvasási idő kb. 2 perc
Google Állítsd be, hogy a Dívány az elsők között legyen a Google-találatokban!

Az egyre több felhasználó által kedvelt Amazon Appstore egyik testtömegindex-kalkulátora valójában veszélyes kémprogram, ami a kétfaktoros hitelesítő kódokhoz is hozzáfér. Azonnal töröld, ha valaha letöltötted.

A Bleeping Computer nyomán figyelmeztet a HVG.hu egy veszélyes kémprogramra, mely akár a te telefonodon is ott lehet. Az Amazon Appstore-ból letölthető BMI CalculationVsn ugyanis minden telefonos tevékenységed, többek között a hitelesítőkódok érkezését is rögzíti a képernyőn keresztül. 

A problémás telefonos alkalmazásra az McAffee Labs biztonsági kutatói bukkantak, és jelezték is a problémát az Amazon felé. A BMI-kalkulátort ugyan törölték az alkalmazásbolt kínálatából, azok azonban, akik már korábban letöltötték, továbbra is veszélyben lehetnek. A kémprogram ugyanis nem eredeti funkciójában, hanem az adathalászatban jeleskedik. Kijátszhatja a hitelesítő applikációkat is. 

A hitelesítő alkalmazások kódjaihoz is hozzáfér a csaló app
Fotó: Catherine Falls Commercial / Getty Images Hungary

Kémkedik a program ahelyett, hogy súlyt mérne

Az applikáció leírása szerint a BMI-index kiszámítására való, ezt azonban meglehetősen egyszerű grafikus megoldásokkal teszi. Mivel eredeti funkcióját sem tölti be maradéktalanul, könnyen megfeledkezhetnek a letöltés tényéről a felhasználók, így sokak telefonján megbújhat a kémprogram, mely a testtömeg indexálásakor engedélyt kért a képernyőn történő tevékenység rögzítésére is. 

Idézőjel ikon

Ugyan az appot az áruház kínálatából azonnal törölték, ez nem jelenti azt, hogy azokról a telefonokról eltűnt volna az applikáció, amelyekre korábban letöltötték azt.

A hitelesítő kódokat lopja a csaló app

Bár a képernyőn látható tevékenységek utáni kémkedés komoly veszélyeket hordoz magában, az érintett BMI-kalkulátor érdekes módon magukat a felvételeket nem tudta továbbítani az adathalászoknak. A kiberbiztonsági szakértők szerint ez azért fordulhatott elő, mert 
az alkalmazás még korai fejlesztési fázisban járt, amikor lefülelték.

Egy másik funkciója ugyanakkor kiválóan működött. 

„
A kártevő fel tudta deríteni, hogy milyen alkalmazások vannak a készüléken, így a támadók megtervezhették a következő lépést. Ehhez jól jöhetett, hogy a kémprogram el tudta lopni a készüléken lévő SMS-eket, így a kétfaktoros hitelesítőkódokat is” – összegezték a BMI CalculatorVsn-ben rejlő veszélyeket a szakértők.

Elveszett harmónia

Elveszett harmónia

Előrendelhető a Dívány új könyve, az Elveszett harmónia, melynek segítségével megértheted, hogy a széthullás nem a vég, hanem a kezdet. Tóth Réka Ibolya saját módszerével mutatja meg, hogy a harmónia nem elérhetetlen vágy, hanem az az alapállapot, amelybe te is visszakerülhetsz. Önmagad megértése, valamint a QR-kóddal elérhető meditációk és testtudatos gyakorlatok segítenek a gyógyuláshoz vezető útra lépni, így megszabadulhatsz az ismétlődő mintáktól és a régi szenvedéstől.

Keresd a könyvet az Inda Press Kiadó kínálatában!

hirdetés

Gerhát Petra
Gerhát Petra
Újságíró, szerkesztő
Gerhát Petra pályafutását vidéki televízióknál kezdte sportújságíróként. Művészettörténeti, néprajzi és társadalomtudományi tanulmányokat követően végzett oknyomozó újságíró képzést. Az elmúlt húsz év során politikai és történelmi témájú heti- és havilapoknál, illetve online magazinoknál is dolgozott. A Dívány mellett az Indamedia kisállatos magazinjai, a We love Dogz és a We love Catz újságírójaként is dolgozik, valamint a DOGZ Podcast műsorvezetője.
Oszd meg másokkal is!
Címkék
Mindennapi amazon app store csalás kémprogram adathalászat veszélyes

Neked ajánlott

Az oldalról ajánljuk

teljes kiőrlésű kenyér
Testem

Kovászos, teljes kiőrlésű vagy purpur: valóban megéri a drágább kenyeret venni?

A ropogós héjú fehér kenyér évszázadok óta a mindennapi étkezéseink alapköve, ám az utóbbi időben a pékségek polcait elárasztották a prémium kategóriás alternatívák. A kézműves kovászos, a sötétlő teljes kiőrlésű, vagy a misztikusan csengő PurPur kenyerek ára gyakran a többszöröse a hagyományos változatokénak. De a magasabb összeg mögött valóban meghúzódnak-e bizonyított egészségügyi előnyök, vagy csupán a modern marketing és a szuperélelmiszer-imázs fizetteti meg velünk a magasabb árat? Utánajártunk, mit tudnak valójában a trendi kenyérfajták, és hogyan kerülhetjük el a gyártók leggyakoribb csapdáit.

Testem

Nincsenek korai jelei, mégis tömegeket érint: innen tudhatod, hogy veszélyben van a veséd

Vesénk a nap 24 órájában szűri a vérünket, méregteleníti a szervezetünket, és szabályozza a vérnyomásunkat. Egy friss, globális elemzés sokkoló adatai szerint a krónikus vesebetegség hivatalosan is bekerült a világ tíz vezető haláloka közé. A legnagyobb veszélyt az jelenti, hogy ennek az alattomos népbetegségnek a kezdeti stádiumban nincsenek egyértelmű, fájdalmas tünetei, így milliók sétálnak az utcán úgy, hogy fogalmuk sincs róla: a veséjük már a túlélésért küzd.

Offline

Egyszerű kvíz irodalomból: tudod még fejből a memoritereket?

Két kezünk is kevés hozzá, hogy megszámoljuk, hány verset kellett fejből megtanulnunk az iskolában. Noha nem biztos, hogy ezek voltak a kedvenc költeményeink, mégis tudjuk ezeket évtizedek múlva is idézni. Kvízünkben arra vagyunk kíváncsiak, vajon te mennyire emlékszel ezekre?

A romantika korának zeneszerzője, Chopin portréja
Offline

Chopin halála máig rejtély – nem biztos, hogy a tbc vitte el

Frederic Chopin 1849-ben bekövetkezett halálát hivatalosan a tbc-nek tulajdonították, azonban a zeneszerző szívének későbbi vizsgálata, valamint korabeli orvosi feljegyzések hiányosságai miatt a halál pontos oka a mai napig nem tekinthető véglegesen tisztázottnak.

ITALY - CIRCA 2002: Pius VI entering Venice on his return from Vienna, 1782. Italy, 18th century. (Photo by DeAgostini/Getty Images)
Offline

A pestis szülte a karantént: így alakult ki a történelem első járványvédelmi rendszere

Amikor ma a karantén szót halljuk, legtöbben a modern világjárványokra gondolunk, pedig az elkülönítés ötlete több mint hatszáz évvel ezelőtt született meg a pestis elleni küzdelem során. A középkori Európa számára a járványok láthatatlan és megállíthatatlannak tűnő ellenséget jelentettek, miközben a kereskedelem és a hajóforgalom továbbra is összekötötte a kontinens városait.

Egy nyilvános autókereskedésben álló használt, modern járművek sorozatának oldalnézete
Mindennapi

Mi lesz, ha nincs nálad a telefonod? Minden, amit tudnod kell a budapesti parkolás átalakításáról

Hatalmas változás lépett életbe a fővárosi közlekedésben, hiszen július 1-jétől végleg megszűnt a készpénzes fizetési lehetőség a budapesti utcai parkolóautomatáknál. A kerületi szolgáltatók fokozatosan leszerelik a városképet elcsúfító, több mint 3300 automatát, így a várakozási díjat kizárólag mobilalkalmazással, SMS-ben vagy telefonhívással lehet kifizetni.

Balatoni strand a parton paddal a vízben vízibicklivel
Önidő

Több tízezres bírság is járhat érte, ha ezzel játszik a gyereked a strandon

Sokan élvezik a természetes vizek közelségét nyaranta. Legyen szó nagy tavainkról vagy folyópartjainkról, fontos tudni, hogy számos védett állatnak is otthont adnak, többek között kagylóknak is. Bár jól mutatnak otthon a polcon, a védett kagylófajok kiemelése, elpusztítása vagy elhurcolása még abban az esetben is tilos, ha az állat már nem él, és csak a héját vinnénk haza.